霍金森回应布特林对格密码学的担忧：技术路线需理性评估

10月9日，卡达诺（Cardano）创始人查尔斯·霍金森公开回应以太坊联合创始人维塔利克·布特林的警示。布特林此前提出，人工智能加速下的数学研究可能威胁基于格的密码学体系，引发业界对加密安全架构的深层讨论。

格密码学安全性争议再起

在社交平台X上发表的一篇长文中，霍金森系统性地质疑布特林论点背后的逻辑基础。他强调，对方并未提供任何实际可行的攻击方法来证明格密码学存在可被突破的漏洞。

“反对格密码学的核心依据，不过是对通用数域筛法（GNFS）历史经验的类比，以及一个未经证实的乘数假设。”霍金森指出，这种推论缺乏严谨的数学支撑。

从历史攻击看格密码学的韧性

布特林的担忧源于整数分解领域的演变——过去几十年中，随着通用数域筛法的发展，大数分解效率远超预期。他推测，类似突破也可能出现在格问题领域，迫使参数规模大幅增加。

对此，霍金森反驳称，格密码学自诞生以来已历经数十年实战与理论攻击考验，包括1982年提出的LLL算法及后续优化的格筛法。当前主流的后量子标准方案如ML-KEM和ML-DSA，均已在设计阶段充分纳入这些风险因素。

哈希方案并非绝对安全

霍金森进一步挑战布特林“哈希密码学因无明显数学结构而更安全”的观点。他列举了MD5和SHA-1因内部缺陷被攻破的案例，说明看似简单的结构并不等同于高安全性。

他还指出，以太坊目前采用的Poseidon与Poseidon2哈希函数依赖代数运算，同样成为密码分析界的研究重点。因此，仅因尚未出现成功攻击就信任哈希方案，并非科学决策。

“SHA-256的安全性只建立在‘未被攻破’的事实之上，而非理论保障。”霍金森强调，不能将缺乏攻击视为安全证据。

参数选择应基于实证而非猜测

针对布特林建议将格密钥长度扩大十倍的提议，霍金森表示反对。他认为，密钥参数的设定必须基于对特定攻击成本的量化分析，而非依赖假设性技术突破进行盲目放大。

他主张，应通过标准化流程和持续研究来应对潜在威胁，而非在攻击尚未出现时就放弃成熟的技术路径。

以太坊密码学路线面临权衡

据此前报道，布特林建议用户暂缓从基于椭圆曲线数字签名算法（ECDSA）的钱包转移资产，并提醒人工智能可能提前颠覆现有密码学假设。

以太坊正逐步推进以哈希为基础的签名机制，如WOTS和SPHINCS+，在适用场景下优先部署。但布特林也承认，公钥加密仍面临挑战，因为安全通信、隐私协议和网站认证等功能无法仅靠哈希实现。

霍金森则认为，在缺乏确凿攻击证据的情况下，抛弃已被广泛验证的格密码体系是一种过度反应。他呼吁行业回归理性，依靠长期研究与标准制定来应对未来风险。